Экосистема ФКиС

Действует с 2026-09-10

Политика обработки персональных данных платформы

Цели, основания, состав данных, сроки, права и границы ответственности.

Версия политики
5
SHA-256
9ff518ab2f1c0c7d9c17f9a05fed4f1b2399ed21d280fb9a0bb079a068cac06e

1. Оператор и область политики

Оператор данных аккаунта, входа, безопасности и поддержки: Воронцов Максим Владимирович, физическое лицо. ИНН: 523998832600. Канал обращений по вопросам ПДн: founder@e-fkis.ru.

Самостоятельный специалист, организация или сеть сами являются операторами данных, цели которых они определяют при оказании услуг, в CRM, расписании, тренировках и переписках. Для этих целей владелец платформы действует по поручению, если не определена иная самостоятельная цель.

На экране передачи данных в пространство поставщика пользователь должен видеть этого оператора и его документы. Политика платформы не подменяет документы такого поставщика.

2. Субъекты, источники, цели и основания

Данные обрабатываются только для конкретных целей и в минимально необходимом объёме.

В этой первой версии субъектами являются совершеннолетние владельцы аккаунтов и лица, обращающиеся в поддержку. Источники — сам субъект, его браузер или устройство, собственный сервис идентификации платформы и технические журналы платформы.

Обработка выполняется оператором в размещённой на территории Российской Федерации ИСПДн. Вычислительные мощности, сетевые и управляемые инфраструктурные сервисы предоставляет ООО «ТАЙМВЭБ.КЛАУД» как провайдер хостинга на основании публичной оферты в редакции от 06.02.2026. В соответствии с пунктом 9.4 оферты договор не является поручением на обработку персональных данных, обрабатываемых лицензиатом. Лица, которым оператор поручил обработку персональных данных базового аккаунта, в W73 не привлекаются.

  • Аккаунт и доступ. Субъекты: совершеннолетние пользователи. Данные: email, отображаемое имя, идентификаторы аккаунта и сессии, состояния email, MFA и восстановления. Операции: сбор, запись, систематизация, хранение, уточнение, извлечение, использование, блокирование, удаление, уничтожение. Основание: п. 5 ч. 1 ст. 6 № 152-ФЗ — заключение и исполнение договора. Срок: активный аккаунт и не более 30 дней после закрытия. Инфраструктурный поставщик: ООО «ТАЙМВЭБ.КЛАУД»; лица, обрабатывающие данные по поручению, отсутствуют; органы получают данные только по закону.
  • Доказательства юридических действий. Субъекты: владельцы аккаунтов. Данные: account/session ID, IP, user agent, время, тип действия, версия и SHA-256 документа, версия интерфейса и результат. Операции: запись, сопоставление, хранение, извлечение, блокирование, удаление. Основание: п. 5 ч. 1 ст. 6 № 152-ФЗ; после договора — п. 7 ч. 1 ст. 6 в соразмерном сроке защиты прав. Срок: договор и 3 года после его прекращения; документированный legal hold допустим только для конкретного спора. Инфраструктурный поставщик: ООО «ТАЙМВЭБ.КЛАУД»; лица, обрабатывающие данные по поручению, отсутствуют; суд или орган — по закону.
  • Безопасность и предотвращение злоупотреблений. Субъекты: пользователи и лица, взаимодействующие с платформой. Данные: IP, user agent, session/security ID, время, маршрут, результат входа и события аудита. Операции: автоматизированная запись, сопоставление, анализ, ограничение доступа и уничтожение. Основание: п. 5 и п. 7 ч. 1 ст. 6 № 152-ФЗ с оценкой баланса интересов и мерами по ст. 18.1 и 19. Срок: 12 месяцев. Инфраструктурный поставщик: ООО «ТАЙМВЭБ.КЛАУД»; лица, обрабатывающие данные по поручению, отсутствуют; органы получают данные только по закону.
  • Обращения и поддержка. Субъекты: владельцы аккаунтов и заявители. Данные: контакт, содержание и метаданные обращения, минимальные данные проверки личности. Операции: получение, регистрация, проверка, ограниченный доступ, ответ, блокирование и удаление. Основание: п. 5 ч. 1 ст. 6 для договорного обращения; п. 2 ч. 1 ст. 6 для исполнения обязанности закона. Срок: 3 года после закрытия, избыточные вложения удаляются раньше. Инфраструктурный поставщик: ООО «ТАЙМВЭБ.КЛАУД»; лица, обрабатывающие данные по поручению, отсутствуют; оператор и органы — в пределах основания.
  • Исполнение запроса субъекта и взаимодействие с Роскомнадзором. Субъекты: заявители и владельцы аккаунтов. Данные и операции: минимальные сведения запроса, поиск, проверка, блокирование, ответ и уничтожение. Основание: п. 2 ч. 1 ст. 6 № 152-ФЗ. Срок: срок конкретного обращения и 3 года для доказательства исполнения. Получатели: оператор, Роскомнадзор и иные органы по закону.

3. Категории данных

В базовой регистрации не запрашиваются номер телефона, данные о здоровье, биометрия, GPS, платёжные реквизиты, сведения об организации, профессиональной роли, приглашениях или данные профессионального ведения. До публикации отдельных маршрутов их ввод технически заблокирован.

  • email, отображаемое имя и технический идентификатор аккаунта;
  • техническое состояние завершения базовой регистрации и onboarding без сведений о профессиональной роли или выбранном поставщике;
  • технические идентификаторы сессии, время и результат входа, IP-адрес, user agent, события безопасности и аудита;
  • версии и SHA-256 юридических документов, тип, время, версия интерфейса и результат каждого отдельного действия;
  • необходимые cookies: `fkis_session` — только до окончания сессии и не более 8 часов, `fkis_csrf` — на тот же срок, краткоживущая cookie привязки OIDC — до завершения или истечения попытки входа;
  • содержание и метаданные обращений в поддержку в объёме, который передал пользователь.

4. Операции и способы обработки

Могут выполняться сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача лицам, обрабатывающим данные по поручению, только при их наличии в действующей версии перечня, обезличивание, блокирование и уничтожение.

Обработка выполняется автоматизированным способом и, при разборе обращения или инцидента, с участием уполномоченного лица. Платформа не принимает решений, порождающих юридические последствия для пользователя, исключительно автоматически.

Публичное распространение, реклама по профилю, продажа данных и использование содержимого аккаунта для обучения моделей не входят в эту цель.

5. Сроки хранения и уничтожение

Срок считается отдельно для каждой цели. На время подтверждённого спора, расследования или обязанности закона удаление соответствующей записи приостанавливается только в необходимом объёме; после прекращения основания применяется исходное правило уничтожения.

Уничтожение персональных данных подтверждается в соответствии с приказом Роскомнадзора от 28.10.2022 № 179. При обработке без использования средств автоматизации оформляется акт об уничтожении. При автоматизированной либо смешанной обработке оформляются акт об уничтожении и выгрузка из журнала регистрации событий информационной системы. Акт и выгрузка содержат обязательные сведения приказа № 179 и хранятся три года с момента уничтожения.

  • Незавершённая регистрация: email, технический идентификатор и состояние подтверждения: 30 календарных дней после последней активности, если регистрация не завершена. Удаление из рабочей базы; остаточные копии прекращают существовать по циклу резервных копий.
  • Профиль аккаунта, настройки входа и выбранный сценарий работы: Пока действует аккаунт; после закрытия — не более 30 календарных дней. Удаление или необратимое обезличивание, кроме данных с отдельным законным сроком.
  • События входа, IP-адрес, user agent, события безопасности и технического аудита: 12 месяцев с даты события. Автоматическое удаление по истечении срока, если запись не закреплена за расследованием.
  • Факт акцепта условий и отдельного ознакомления с политикой: версия, хэш, время, аккаунт, сессия, IP-адрес, user agent, интерфейс и результат: Срок действия аккаунта и 3 года после его закрытия или прекращения соответствующего договора. Удаление после истечения срока возможной защиты прав, если отсутствует спор или требование закона.
  • Обращение в поддержку, переписка и доказательства его разрешения: 3 года после закрытия обращения. Удаление или обезличивание; избыточные вложения удаляются раньше после разрешения обращения.
  • Зашифрованные резервные копии перечисленных рабочих данных: Не более 35 календарных дней с даты создания копии. Автоматическая ротация; копии не используются для обычной работы, а удаление повторяется после восстановления.

6. Обработчики, инфраструктура, передача и места обработки

Первичная запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются оператором с использованием баз данных, находящихся на территории Российской Федерации.

ООО «ТАЙМВЭБ.КЛАУД» (ИНН 7810945525) предоставляет оператору вычислительные мощности, VDS, TCP load balancer, приватную сеть, Managed PostgreSQL, резервное копирование и Timeweb Mail/SMTP на основании публичной оферты в редакции от 06.02.2026, акцепт которой равнозначен заключению договора в письменной форме. Согласно пункту 9.4 оферты данный договор не является поручением на обработку персональных данных, обрабатываемых оператором платформы.

Оператор самостоятельно определяет цели, состав и операции с персональными данными, администрирует приложение, Keycloak и прикладные доступы и не предоставляет Timeweb права использовать данные пользователей в собственных целях. TLS прикладного трафика завершается на управляемом оператором Caddy; передача тел запросов в провайдерские журналы запрещена. Запросы в техническую поддержку Timeweb направляются без персональных данных пользователей. Возникновение необходимости предоставить персоналу Timeweb логический доступ к читаемым персональным данным блокирует соответствующую операцию и возвращает контур в NO_GO до отдельной правовой квалификации и оформления требуемого основания.

Timeweb самостоятельно обрабатывает данные лицензиата и пользователей своей панели управления для заключения и исполнения собственной оферты в соответствии со своей политикой. Такая самостоятельная обработка не относится к клиентским процессам платформы.

Подтверждённые места обработки и хранения: Dataline — 195197, г. Санкт-Петербург, ул. Жукова, д. 43 (application/identity VDS, Managed PostgreSQL и резервные копии); Dataline — 195197, г. Санкт-Петербург, ул. Жукова, д. 43 (возможное хранение Timeweb Mail); IXcellerate — 117545, г. Москва, ул. Подольских Курсантов, д. 15Б, стр. 1 (возможное хранение Timeweb Mail); Adman — Новосибирская область, дп. Кудряшовский, ул. Светлая, д. 21 (возможное хранение Timeweb Mail). Application/identity VDS, Managed PostgreSQL и их резервные копии размещаются в Dataline: 195197, г. Санкт-Петербург, ул. Жукова, д. 43. Возможные места распределённого хранения почтовых данных Timeweb Mail: Dataline — 195197, г. Санкт-Петербург, ул. Жукова, д. 43; IXcellerate — 117545, г. Москва, ул. Подольских Курсантов, д. 15Б, стр. 1; Adman — Новосибирская область, дп. Кудряшовский, ул. Светлая, д. 21. Конкретная привязка ящика к одной площадке провайдером не раскрывается.

Трансграничная передача в W73 не осуществляется.

  • Для закрытого owner UAT лица, обрабатывающие персональные данные по поручению оператора, не привлекаются.
  • ООО «ТАЙМВЭБ.КЛАУД» — Российские VDS, TCP load balancer, приватная сеть, Managed PostgreSQL, резервное копирование, доменная почта и SMTP; российский провайдер хостинга без поручения обработки персональных данных; логический доступ к читаемым данным пользователей не предоставляется; размещение: Dataline для VDS, Managed PostgreSQL и резервных копий; Dataline, IXcellerate и Adman как возможные места распределённого хранения почты; Российская Федерация; основание: Публичная оферта Timeweb Cloud, редакция от 06.02.2026, пункт 9.4; ответ поддержки № 12593601 от 03.09.2026
  • Перечень лиц по поручению и инфраструктурных поставщиков опубликован на отдельной странице и обновляется до начала новой передачи или изменения фактической схемы.

7. Cookies и технические идентификаторы

Используются только `fkis_session` и `fkis_csrf` со сроком не более 8 часов, а также `fkis_oidc_binding` на 10 минут для завершения входа. Они нужны для входа, защиты от подделки запроса и безопасной привязки ответа сервиса идентификации. Рекламные и межсайтовые аналитические cookies не используются.

8. Права субъекта и обращения

Субъект может запросить информацию об обработке, уточнение, блокирование, прекращение обработки или уничтожение, а также отозвать отдельно данное согласие через аутентифицированный кабинет или по адресу founder@e-fkis.ru.

Не направляйте через email поддержки сведения о здоровье, документы, данные несовершеннолетних, третьих лиц, биометрические данные или точную геолокацию: такие данные не входят в контур базового аккаунта.

Упрощённое обращение из аутентифицированного кабинета исполняется, если оператор может надёжно сопоставить заявителя с аккаунтом. Копия паспорта по умолчанию не запрашивается.

Формальный запрос по ч. 3 ст. 14 № 152-ФЗ должен содержать номер основного документа, сведения о дате его выдачи и выдавшем органе, сведения, подтверждающие участие в отношениях с оператором либо факт обработки, подпись субъекта или его представителя. Электронный документ направляется с электронной подписью в соответствии с законодательством РФ.

Отзыв согласия не обязывает уничтожить данные, которые должны обрабатываться на ином законном основании.

Если запрос относится к данным пространства поставщика, платформа регистрирует его, определяет оператора и без необоснованной задержки передаёт его поставщику либо исполняет по его документированной команде, не выдавая данные других tenant от своего имени.

При получении обращения или запроса о возможной неправомерной либо неточной обработке соответствующие данные блокируются с момента обращения или получения запроса на период проверки, если блокирование не нарушает права и законные интересы субъекта или третьих лиц. Неправомерная обработка прекращается не позднее трёх рабочих дней с даты её выявления. Если обеспечить правомерность невозможно, данные уничтожаются не позднее десяти рабочих дней с даты выявления неправомерной обработки. Об устранении нарушения или уничтожении уведомляется субъект или его представитель, а в предусмотренном законом случае — Роскомнадзор.

Сроки каждого вида обращения опубликованы на странице «Права, обращения и сроки». Действия или бездействие оператора можно обжаловать в Роскомнадзор или в суд.

  • Сведения об обработке и доступ к относящимся к субъекту данным: 10 рабочих дней; возможно продление не более чем на 5 рабочих дней с мотивированным уведомлением.
  • Уточнение подтверждённых неполных, неточных или неактуальных данных: 7 рабочих дней после получения подтверждающих сведений.
  • Прекращение обработки по требованию субъекта: Не более 10 рабочих дней, кроме обработки на ином законном основании; возможно продление не более чем на 5 рабочих дней с мотивированным уведомлением.
  • Прекращение выявленной неправомерной обработки: Спорные данные блокируются с момента обращения или получения запроса на период проверки, если это не нарушает права и законные интересы субъекта или третьих лиц; неправомерная обработка прекращается не позднее 3 рабочих дней с даты её выявления; если обеспечить правомерность невозможно — данные уничтожаются не позднее 10 рабочих дней с даты выявления.
  • Уничтожение после достижения цели обработки: Не более 30 календарных дней, если закон или договор не устанавливает иное.
  • Прекращение операций, основанных только на отозванном согласии: Не более 30 календарных дней, если отсутствует иное законное основание.

9. Защита и инциденты

Оператор обеспечивает конфиденциальность ПДн и принимает правовые, организационные и технические меры по ст. 18.1 и 19 № 152-ФЗ.

Применяются разграничение прав и tenant-изоляция, многофакторная защита привилегированных ролей, журналирование, шифрование каналов, резервное копирование, проверки восстановления, управление уязвимостями и ограничение административного доступа.

Если установлен факт неправомерной или случайной передачи, предоставления, распространения или доступа к ПДн, повлёкшего нарушение прав субъектов, оператор организует расследование, прекращает нарушение и направляет первичное уведомление Роскомнадзору в течение 24 часов, а результаты внутреннего расследования — в течение 72 часов.

Если инцидент затрагивает данные поставщика, платформа уведомляет этого оператора без необоснованной задержки, но не позднее 4 часов после подтверждения факта, и передаёт последующие обновления по договорному поручению.

10. Изменения политики

Новая существенная версия политики публикуется отдельно и не подменяет ранее зафиксированную версию.

Если изменение создаёт новую цель или требует согласия, обработка для неё не начинается до отдельного действия пользователя.